vt初扫0 Win32.Trojan.WisdomEyes

显示全部楼层 · 发表于 2024-12-8 15:03:47

显示全部楼层 · 发表于 2024-12-8 15:32:13

本帖最后由 lsop1349987 于 2024-12-8 15:56 编辑

虚拟机eis扫描miss运行内存杀，重启后仍报警，拦截失败
SEP/趋势网络安全扫描运行miss

显示全部楼层 · 发表于 2024-12-8 15:36:12

卡巴斯基带走

显示全部楼层 · 发表于 2024-12-8 15:44:54

显示全部楼层 · 发表于 2024-12-8 15:49:42

被卡巴拦截了，没运行起来

显示全部楼层 · 发表于 2024-12-8 15:55:28

火绒
运行：内存防护捉

显示全部楼层 · 发表于 2024-12-8 16:22:50

本帖最后由 martin1230 于 2024-12-8 16:25 编辑

Dr.web 扫描miss 安装后通过行为分析无限进程拦截，重装虚拟机+上报

显示全部楼层 · 发表于 2024-12-8 16:23:14

显示全部楼层 · 发表于 2024-12-8 16:49:46

WSCS 未发现有害项目 Security Cloud已连接

显示全部楼层 · 发表于 2024-12-8 17:45:08

本帖最后由 t0kenzero 于 2024-12-8 17:47 编辑

sep kill

ES kill

[病毒样本] vt初扫0 Win32.Trojan.WisdomEyes